kalitorify

Proxy Transparente a través de Tor para Kali Linux

Acerca de kalitorify

kalitorify es un script de shell para Kali Linux que utiliza configuraciones de iptables para crear un Proxy Transparente a través de la Red Tor. El programa también permite realizar varias comprobaciones como verificar el Nodo de Salida de Tor (es decir, tu dirección IP pública cuando estás bajo el proxy de Tor), o si Tor ha sido configurado correctamente comprobando el servicio y la configuración de red.

En términos simples, con kalitorify puedes redirigir todo el tráfico de tu sistema operativo Kali Linux a través de la Red Tor.

Este programa fue creado para el sistema operativo Kali Linux (Kali Linux rolling 2022.x), no lo ejecutes en otras distribuciones de Linux si no estás seguro de lo que estás haciendo.

Acerca de Tor

Si no conoces la Red Tor y el Proyecto Tor (aunque si los conoces), te sugiero que leas la información desde aquí:

Wikipedia: Red de Anonimato Tor

Sitio web del Proyecto Tor

¿Qué es un Proxy Transparente a través de Tor?

Un proxy transparente es un sistema intermediario que se sitúa entre un usuario y un proveedor de contenido. Cuando un usuario realiza una solicitud a un servidor web, el proxy transparente intercepta la solicitud para realizar varias acciones, incluyendo almacenamiento en caché, redirección y autenticación.

Proxy transparente a través de Tor significa que cada aplicación de red realizará sus conexiones TCP a través de Tor; ninguna aplicación podrá revelar tu dirección IP conectándose directamente.

Para más información sobre el Proxy Transparente a través de Tor, por favor lee la wiki del proyecto Tor

Instalación

Descargar:

Descarga con git:

git clone https://github.com/brainfucksec/kalitorify

Instalar dependencias:

sudo apt-get update && sudo apt-get dist-upgrade -y

sudo apt-get install -y tor curl

Instalar kalitorify:

cd kalitorify/

sudo make install

Uso

Antes de iniciar kalitorify:

1 - Asegúrate de haber leído la sección Seguridad.

2 - Desactiva tu firewall u otras aplicaciones relacionadas con configuraciones de DNS o proxy.

3 - Haz una copia de seguridad de las reglas de iptables si están presentes, consulta: iptables

Comandos:

Iniciar proxy transparente a través de Tor:

kalitorify --tor

Volver a clearnet:

kalitorify --clearnet

Lista de comandos:

-h, --help

muestra este mensaje de ayuda y sale

-t, --tor

inicia proxy transparente a través de tor

-c, --clearnet

restablece iptables y vuelve a la navegación clearnet

-s, --status

verifica el estado del programa y los servicios

-i, --ipinfo

muestra la dirección IP pública

-r, --restart

reinicia el servicio tor y cambia la dirección IP

-v, --version

muestra la versión del programa y sale

Desinstalación

Para desinstalar kalitorify usa el comando make uninstall dentro de la carpeta git del programa:

cd kalitorify/

sudo make uninstall

Nota: Si has eliminado la carpeta git después de la instalación, puedes eliminar el programa manualmente:

sudo rm -ri /usr/bin/kalitorify \
/usr/share/kalitorify \
/usr/share/doc/kalitorify \
/var/lib/kalitorify

Seguridad

Por favor, lee esta sección cuidadosamente antes de iniciar kalitorify

kalitorify se produce de forma independiente del software de anonimato Tor y no ofrece ninguna garantía del Proyecto Tor sobre calidad, idoneidad o cualquier otra cosa. Por favor, lee estos documentos para saber cómo usar la red Tor de forma segura:

Preguntas frecuentes del Proyecto Tor

Recomendaciones de Whonix "No hacer"

kalitorify es un script bash para iniciar un proxy transparente a través de Tor para ser utilizado para una navegación segura durante comunicaciones, búsquedas u otras actividades con Kali Linux, pero no garantiza un 100% de anonimato.

Acerca de la torificación transparente, por favor lee Fugas del Proxy Transparente (relacionado principalmente con Microsoft Windows) y/o considera un Proxy Aislante como alternativa. Consulta Whonix para una solución completa y lista basada en máquinas virtuales (o alternativamente usando múltiples computadoras físicas) construida alrededor del diseño de Proxy Aislante y Proxy Transparente Anonymizing Middlebox.

Ver: Proxy Transparente: Notas breves

Riesgos de seguridad del nombre de host y dirección MAC

Las aplicaciones aún pueden conocer el nombre de host de tu computadora, dirección MAC, número de serie, zona horaria, etc., y aquellas con privilegios de root pueden desactivar completamente el firewall. En otras palabras, la torificación transparente con iptables protege contra conexiones accidentales y fugas de DNS por software mal configurado, no es suficiente para proteger contra malware o software con vulnerabilidades de seguridad graves.

Ver: ArchWiki: Tor - Torificación Transparente

Antes de ejecutar kalitorify deberías cambiar al menos el nombre de host y la dirección MAC:

Configurar el nombre de host en Debian

Cambiar la dirección MAC en Linux

Proxy Transparente con kalitorify y Tor Browser

No inicies Tor Browser cuando la navegación transparente (kalitorify) esté activa, esto para evitar escenarios de Tor sobre Tor.

Comprobación de fugas

Después de iniciar kalitorify puedes usar tcpdump para comprobar si hay alguna actividad de internet aparte de Tor:

Primero, obtén tu interfaz de red:

ip -o addr

o

tcpdump -D

Supondremos que es eth0.

Luego necesitas identificar la IP del guardia de Tor, puedes usar ss, netstat o GETINFO entry-guards a través del controlador de Tor para identificar la IP del guardia.

Ejemplo con ss:

ss -ntp | grep "$(cat /var/run/tor/tor.pid)"

Con la interfaz y la IP del guardia a mano, ahora podemos usar tcpdump para verificar posibles fugas no Tor. Reemplaza IP.TO.TOR.GUARD con la IP que obtuviste de la salida de ss.

tcpdump -n -f -p -i eth0 not arp and not host IP.TO.TOR.GUARD

No deberías ver ninguna salida más allá de las dos primeras líneas de encabezado. Puedes eliminar and not host IP para ver cómo se vería de otro modo.

Ver: Proxy Transparente: Comprobación de fugas

Demo

Advertencia: el video de ejemplo podría referirse a una versión anterior.

Créditos

• kalitorify es una versión KISS del Módulo Parrot AnonSurf de Parrot OS. Gracias chicos por darme el camino en el desarrollo de este programa.

• La realización de este programa fue posible solo con:

  • La documentación del Proyecto Tor

  • El equipo de Whonix y su documentación

  • Todas las personas que contribuyen

  • Todos los usuarios que con sus informes ayudan a mejorar este proyecto.

• "KALI LINUX ™" es una marca registrada de Offensive Security. Consulta: https://www.kali.org

• "Tor" es una marca registrada de The Tor Project, Inc. Consulta: https://www.torproject.org

Donaciones

Por favor, dona un poco para apoyar mis proyectos:

Bitcoin

19vqscjZcpa22qScPoQEuHJyyiyKokZ6C3

Monero

42HrxGUKPzNNJKFguPfFhXQajwNDnhLbogy6EWexWw9Sh5pTumVk7dkcD2PB4MuFgD1m8rnaR3pr1g852BWUTpXaTo9rQyr